Informativa sulla privacy di Simple Seller

Versione: bozza web 2026-10-19 · Aggiornata il 19 ottobre 2026 · Decorrenza: non ancora in vigore

Questa informativa riguarda i titolari degli account aziendali, i dipendenti autorizzati e gli altri utenti della piattaforma web Simple Seller per la gestione dell’ingrosso di abbigliamento. Leggere il documento, accedere o registrarsi non costituisce consenso a tutti i trattamenti facoltativi.

1. Gestore e responsabilità delle imprese

Denominazione legale del gestore: Non fornita — da completare
Indirizzo di contatto: Non fornito — da completare
Contatto privacy: Non confermato — da completare

Ogni impresa determina le fonti lecite, le finalità aziendali e le autorizzazioni del personale relative ai dati di clienti, fornitori e dipendenti che inserisce. Il fornitore del servizio svolge il trattamento tecnico secondo gli accordi. Le responsabilità delle parti come titolare e responsabile del trattamento e gli eventuali accordi sul trattamento devono essere definiti prima dell’avvio formale del servizio. Questo documento non sostituisce l’informativa che l’impresa deve fornire ai propri clienti o dipendenti e non adotta l’informativa di un’altra società come propria.

2. Informazioni trattate

Registrazione, accesso e approvazione

Trattiamo paese o regione, partita IVA, ragione sociale, nome e cognome, numero di cellulare, email, nome utente, password e data di registrazione per creare l’account, verificare l’accesso e valutare manualmente la richiesta. La verifica email utilizza un codice monouso valido per 10 minuti, una prova nel browser, contatori dei tentativi e limiti alle richieste. Il server conserva hash anziché il codice in chiaro; l’invio email include necessariamente il codice. I record di verifica scaduti e i contatori delle richieste più vecchi di 24 ore vengono rimossi dalla normale attività di pulizia del server. L’email verificata e la data di verifica restano nei dati dell’account. La registrazione attuale non richiede licenze commerciali, documenti d’identità o account social. Le password degli account creati tramite registrazione sono verificate mediante hash con salt. Vengono registrati lo stato di approvazione, le note di valutazione e le operazioni di sicurezza.

Dipendenti e associazione del dispositivo

Trattiamo il nome del venditore, i permessi e lo stato di abilitazione impostati dal titolare dell’account, le verifiche del codice di associazione, la data di associazione e un identificativo casuale del browser per gestire autorizzazioni, associazione e dissociazione. I codici sono utilizzabili una sola volta e scadono dopo 10 minuti. La credenziale del dispositivo non è il numero di serie hardware del telefono e non leggiamo la rubrica. L’accesso tramite account social non è attualmente disponibile.

Dati aziendali

In base alle funzioni utilizzate, trattiamo prodotti e immagini, dati di clienti e fornitori, ordini, bozze sospese, inventario, prezzi, pagamenti e incassi, saldi insoluti, fatture ed esportazioni. Inserire solo informazioni che si è autorizzati a trattare e necessarie all’attività. I cataloghi elettronici mostrano dati secondo le impostazioni e le autorizzazioni di condivisione dell’impresa; chi condivide deve verificare contenuto e destinatari.

Voce e intelligenza artificiale

Quando si sceglie l’inserimento vocale degli ordini, il sito richiede il permesso del microfono e invia l’audio tramite il server al servizio vocale abilitato. L’integrazione attuale usa OpenAI e può includere una selezione limitata di nomi dei clienti e codici prodotto come suggerimenti per il riconoscimento. I risultati aiutano ad associare prodotti, quantità e prezzi e ad aggiornare l’ordine corrente. Il codice applicativo attuale non salva le registrazioni originali nel database aziendale, in COS o su disco a lungo termine. Durante il trattamento restano dati audio temporanei in memoria e in transito. Conservazione e luoghi di trattamento del fornitore vanno verificati nell’accordo effettivo; non possiamo promettere la cancellazione immediata da parte di terzi.

Quando si sceglie un servizio configurato di prova virtuale o generazione AI, le immagini dei capi selezionati, le immagini dei modelli fornite dall’utente, le opzioni di scena e i prompt necessari sono inviati al fornitore della funzione. Fornitore, finalità e autorizzazioni richieste devono essere spiegati prima dell’uso. Visitare questa pagina non attiva un servizio non configurato. Non caricare l’immagine di una persona senza autorizzazione. L’inserimento manuale degli ordini resta disponibile senza AI; il permesso del microfono o della fotocamera non autorizza la condivisione indiscriminata dei dati aziendali.

Fotocamera, foto e file

I permessi per fotocamera o file vengono richiesti quando si usano scansione QR, codici a barre, fotografia o selezione di immagini. La scansione per i dipendenti riconosce il codice nel browser e invia il codice di associazione, senza caricare i fotogrammi come immagini prodotto. Le funzioni caricano solo gli elementi selezionati o confermati; non concedono accesso continuativo all’intera raccolta fotografica.

Feedback, diagnostica e operatività

Quando si invia un feedback, trattiamo categoria, testo, fino a 3 immagini selezionate, account e impresa associata, versione, categoria del dispositivo, sistema operativo e data di invio. La diagnostica aggiuntiva del client è disattivata per impostazione predefinita e richiede una conferma separata. È limitata a codici di errore controllati, moduli, versioni, categorie di dispositivi, codici di stato, durate e date. Non raccoglie automaticamente corpi delle richieste aziendali, URL completi, registrazioni, password o contenuti dei cookie. Il server conserva i necessari registri di errore delle interfacce, di sicurezza e di connessione. L’infrastruttura può trattare indirizzi IP e orari delle richieste; questo non legge la posizione GPS precisa.

I problemi dei dispositivi mobili sono raggruppati per impresa, piattaforma, versione, build, categoria del dispositivo e versione del sistema operativo, con conteggi e identificativi degli eventi. I caricamenti diagnostici autorizzati possono contribuire a tali gruppi; il testo grezzo dell’errore non viene salvato come contenuto del problema.

Pagamenti del servizio e notifiche

Il sistema amministrativo tratta riferimenti di pagamento confermati manualmente, importi, metodi, finalità, aumenti delle quote e rimborsi. Ciò non indica l’integrazione di addebiti automatici su carta o acquisti in-app Apple. Le notifiche di valutazione delle registrazioni e di funzionamento inviano agli operatori i dati necessari su impresa, account, contatto e richiesta, senza trasmettere le password di registrazione. Un indirizzo interno per le notifiche non diventa automaticamente un contatto privacy pubblico.

3. Finalità e basi giuridiche

Registrazione, approvazione, accesso, associazione e gestione aziendale: ove applicabile, esecuzione del contratto di servizio o misure precontrattuali necessarie. I dati aziendali trattati per conto del cliente seguono le sue istruzioni autorizzate e gli accordi.
Prevenzione degli abusi, analisi dei problemi e protezione dei dati: ove applicabile, legittimi interessi alla sicurezza operativa, tenendo conto dell’impatto sui diritti delle persone.
Conservazione obbligatoria, obblighi fiscali e richieste lecite: il pertinente obbligo legale o altra base applicabile.
Diagnostica facoltativa, comunicazione di dati personali a servizi AI di terzi e altri trattamenti non necessari che richiedono consenso: informazioni separate e autorizzazione necessaria prima dell’inizio, senza considerare questa pagina come consenso.

La mancanza di dati necessari può impedire l’operazione interessata. Le informazioni facoltative non dovrebbero essere una condizione per funzioni non correlate. La registrazione aziendale è valutata da personale di gestione, non decisa automaticamente dai risultati del riconoscimento vocale.

4. Cookie e memoria del browser

Il sito usa cookie necessari di sessione e sicurezza, local storage, session storage, IndexedDB e cache Service Worker per accesso, impostazioni, bozze e uso offline. La pagina di accesso attuale non integra tracciatori pubblicitari o cookie di analisi di marketing. Questo collegamento all’informativa non aggiunge script di tracciamento.

ss_registration_email: prova HttpOnly nel browser per la verifica email, fino a 10 minuti; cancellata dopo la registrazione completata.
ss_session: sessione aziendale, normalmente 7 giorni sul sito di produzione, rinnovabile con l’uso continuato. Uscita, sostituzione della sessione o modifica dei permessi possono invalidarla prima.
ss_employee_device: credenziale casuale per l’associazione del dipendente, con durata nel browser fino a circa un anno. La dissociazione invalida il collegamento; cancellare la credenziale può richiedere una nuova associazione.
ss_unlock: credenziale di sblocco quando è attivo un codice per lo schermo, fino a circa 8 ore.
ss_developer: sessione riservata all’amministrazione, fino a circa 8 ore, soggetta anche a scadenza per inattività, nuova autenticazione e revoca.
Cache aziendali, bozze offline, immagini, preferenze di lingua e ordinamento: salvate nel browser corrente in base alla funzione. La conservazione dipende dalla funzione e dalla pulizia del browser. Uscire dall’account o chiudere una pagina non garantisce la cancellazione di ogni copia locale.
Eventi tecnici del client: fino a 80 eventi controllati delle ultime 24 ore, mantenuti temporaneamente nella sessione corrente. L’invio volontario della diagnostica include gli ultimi 20 errori o operazioni non riuscite.

È possibile gestire cookie e dati del sito dal browser. Sincronizzare i dati offline prima di cancellarli: la pulizia può disconnettere l’account, perdere contenuti non sincronizzati o richiedere la riassociazione del dipendente. Sui dispositivi condivisi usare profili separati del browser e uscire tempestivamente. Eventuali futuri tracciamenti non necessari richiedono una nuova valutazione di informativa e consenso; il normale accesso non è consenso al marketing.

6. Conservazione, cancellazione e backup

Account e dati aziendali sono conservati per l’erogazione del servizio e le lecite esigenze aziendali. Ordini, fatture e contabilità possono essere soggetti a obblighi di conservazione o esigenze di controversia. Periodi e basi specifici devono essere definiti prima dell’adozione formale; non viene inventata una durata universale.
Feedback e allegati selezionati sono normalmente conservati fino a 90 giorni, con limite di 500 invii e circa 20 MB per impresa. La diagnostica ordinaria è normalmente conservata fino a 30 giorni, con limite di 200 registrazioni e circa 8 MB per impresa. I limiti di capacità possono eliminare prima i dati più vecchi.
I gruppi di problemi mobili sono conservati fino a 30 giorni, con limite degli ultimi 5.000 gruppi. Gli identificativi di deduplicazione sono conservati fino a 24 ore, con limite di 20.000 registrazioni. Audit di sicurezza, gestione delle richieste sui dati e registri dei pagamenti non hanno ancora una scadenza automatica uniforme; periodi e basi devono essere specificati prima dell’adozione formale.
L’audio originale non viene conservato su disco a lungo termine dal codice applicativo attuale. Testo riconosciuto, righe prodotto, bozze sospese e ordini seguono la conservazione dei dati aziendali. La conservazione da parte di terzi va verificata negli accordi applicabili.
Database, immagini e configurazioni correlate hanno copie di backup. Eliminare un dato online non cancella immediatamente i backup; la scadenza automatica dei punti di ripristino cloud non è attualmente attiva. Conservazione, cancellazione e restrizioni di accesso devono essere definite prima dell’adozione formale. I ripristini dovrebbero tenere conto delle richieste di cancellazione o limitazione accettate.

La pulizia programmata o la scomparsa di un dato da una pagina non significano la cancellazione fisica di ogni copia di backup. Sospensione dell’account, dissociazione del dipendente e cancellazione dell’account sono operazioni diverse. Sospensione e dissociazione non eliminano automaticamente i dati aziendali.

7. Sicurezza

HTTPS, isolamento dei dati aziendali, controlli dei permessi, hash delle password con salt, sessioni casuali, autenticazione a più fattori per gli sviluppatori, audit e cifratura di parte degli archivi e dei backup riducono il rischio. Nessuna misura garantisce sicurezza assoluta. La verifica dei backup non significa che ogni capacità di ripristino d’emergenza o replica geografica sia completa. Proteggere password, codici di associazione e dispositivi; non inserire chiavi, dati completi di carte di pagamento o informazioni sensibili non pertinenti in feedback o immagini.

8. Diritti e richieste

In base alla legge applicabile e alla base del trattamento, si possono esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione e revocare il consenso quando il trattamento vi si basa. La revoca non pregiudica il precedente trattamento lecito né interrompe automaticamente un trattamento necessario fondato su un’altra base valida.

Clienti, fornitori e dipendenti possono contattare prima l’impresa che ha inserito i loro dati. I titolari degli account possono presentare richieste attraverso i canali configurati di Aiuto e feedback; prima della gestione vengono verificate identità e autorizzazione. L’informativa formale indicherà un contatto privacy utilizzabile senza accesso. L’attuale gestione amministrativa degli stati delle richieste non equivale a cancellazione dell’account con un clic o eliminazione automatica di tutti i dati.

Possono essere necessarie verifiche proporzionate di identità e ambito per proteggere altre persone. Se obblighi di conservazione o diritti altrui impediscono la cancellazione, occorre spiegarne il motivo. Quando si applicano le norme UE, è possibile proporre reclamo all’autorità di controllo competente; in Italia è il Garante per la protezione dei dati personali.

9. Minori

Il servizio è destinato a utenti aziendali con esigenze professionali e adeguata autorizzazione, non ai bambini. Non inserire inutilmente dati di minori. Le informazioni su un minore che si sospettano non autorizzate vanno verificate e gestite attraverso la relativa procedura di richiesta.

10. Modifiche e decorrenza

L’informativa formale indicherà versione e data di decorrenza. Le modifiche importanti a finalità, comunicazioni o diritti devono essere comunicate tramite le pagine pertinenti o un altro canale efficace. Le nuove autorizzazioni necessarie vanno ottenute prima dell’inizio del trattamento; continuare ad accedere non equivale ad accettare qualsiasi modifica. Questa bozza non sostituisce le future informative sui permessi iOS, le dichiarazioni privacy dell’App Store, gli accordi sul trattamento o una verifica legale formale.